「SAML Single Sign On」の脆弱性 CVE-2026-15981: 認証の不備

どんな危険があるか

この「SAML Single Sign On – SSO Login」プラグインには、非常に危険なセキュリティの弱点が見つかりました。この脆弱性を悪用されると、悪意のある第三者がログイン情報を持っていなくても、サイトの管理者を含む、既存のすべてのWordPressユーザーとしてログインできてしまいます。これにより、あなたのウェブサイトが完全に第三者に乗っ取られる深刻な事態につながる可能性があります。

今すぐやること

「SAML Single Sign On – SSO Login」プラグインのバージョン 5.4.4 以前をご利用の場合、すぐに公式情報を確認し、修正版がリリースされていれば、速やかにプラグインを更新してください。もし修正版がまだ提供されていない場合は、サイトの安全を守るため、プラグインを一時的に停止することを強く推奨します。